CVE-2005-3090 in Mantis
सारांश
द्वारा VulDB • 05/07/2026
Mantis 0.19.0a1 से 1.0.0a3 तक के संस्करणों में bug_actiongroup_page.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को बग का सारांश के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। यह तब होता है जब view_all_bug_page.php का उपयोग करके बग डिलीट किया जाता है, और इस दौरान सारांश को उद्धृत (quote) नहीं किया जाता है। इसे bug#0006002 द्वारा पहचाना गया था, जो CVE-2005-2557 से भिन्न एक अलग दोष है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.